Netwrix Auditor for Exchange
- Netwrix Auditor を実行 → 「Search」に移動 → 「Advanced」を選択し、次の条件を指定します：
- フィルター – "Data Source";
演算子 – "=(Equals)";
値 – "Exchange Online" - フィルター – "Object type";
演算子 – "Contains";
値 – "Public Folder" - フィルター – "Details";
演算子 – "Contains";
値 – "Access Rights"
- フィルター – "Data Source";
- "Modify" を選択 → "Search" をクリックします。
その後、公用フォルダーのどの権限が変更されたのか、誰が変更したのか、そしていつ実行されたのかが表示されます。
レポートのサンプル
詳しくはこちら：Netwrix Auditor for Exchange
ネイティブ監査
- Internet Explorer で Exchange 管理コンソールを開く →「Compliance management」に移動 →「Auditing」を選択 →「Run the admin audit log report…」を選択
- 開始日と終了日を選択 → 「Search」をクリックします。
指定した期間中に行われたすべての構成変更が表示されます。 - リストを cmdlet で並べ替えて「Add-PublicFolderPermission」を見つけます → 詳細のためにクリックします。
- 誰が権限を変更したのか（"User"）、どのパブリック フォルダーの権限がどのように変更されたのか（"Parameters"）が表示されます。
レポート例
Exchange Online のパブリック フォルダーに対する権限変更を監視する
多くの組織では、Exchange Online のパブリック フォルダーを使用して、非常に機密性の高いデータを含むデータを収集し共有しています。パブリック フォルダーに対する十分な Exchange Online 権限を持つ人であれば、そこに含まれるコンテンツに簡単にアクセスでき、情報の変更や削除、コンテンツの移動、さらには見てはいけない相手への転送まで行えてしまいます。その結果、侵害につながったり、データが失われたりする可能性があります。パブリック フォルダーの権限変更（特に重要なデータを含むもの）を常に把握することは、IT 管理者にとって必須であり、許可されていない変更を迅速に特定し、脅威を軽減できるようになります。
Netwrix Auditor for Exchange は、クラウド IT 環境全体におけるユーザーの行動分析とリスク軽減のためのソフトウェア アプリケーションです。このアプリケーションは、ホストされている Exchange コンポーネント全体で何が起きているのかを可視化できる、洞察に富んだレポートを提供します。たとえば、Exchange Online および Exchange Server にあるパブリック フォルダーに対して誰がどの権限をいつ変更したのかといった情報も含まれるため、脅威に対して機密性の高い資産のセキュリティを強化し、迅速に対応できます。Interactive Search 機能は、Exchange Online 環境全体におけるパブリック フォルダーの権限への不審な変更を素早く見つけるのに役立ちます。さらに、脅威パターンに関するアラートにより、リスクがあると判断した活動について通知を受け続けられます。
共有する